| パッケージ | 影響を受けるバージョン | 修正済みバージョン |
|---|---|---|
| zendframework/zendframework | ≥ 2.0.0, < 2.0.99≥ 2.1.0, < 2.1.99≥ 2.2.0, < 2.2.8≥ 2.3.0, < 2.3.3 | 2.0.992.1.992.2.82.3.3 |
| zendframework/zendframework1 | ≥ 1.12.0, < 1.12.9 | 1.12.9 |
| zend framework | = 1.12.0= 1.12.1= 1.12.2= 1.12.3= 1.12.5= 2.0.0= 2.01= 2.2.2= 2.2.3= 2.2.4= 2.2.5= 2.2.6= 2.2.7= 2.3.0= 2.3.1= 2.3.2≤ 1.12.7 |
The (1) Zend_Ldap class in Zend before 1.12.9 and (2) Zend\Ldap component in Zend 2.x before 2.2.8 and 2.3.x before 2.3.3 allows remote attackers to bypass authentication via a password starting with a null byte, which triggers an unauthenticated bind.
これらの製品をお使いですか？サイトをスキャンして、脆弱なバージョンが公開されていないか確認しましょう。
無料でサイトをスキャン